Politique de confidentialité
Dernière mise à jour :
Cette politique explique quelles données personnelles Yeonseup collecte lorsque vous utilisez l’application Yeonseup (iPhone, Android et web) et le site yeonseup.com, pourquoi nous les collectons, qui les traite et quels sont vos droits.
[TODO : relecture juridique avant le lancement. Cette politique a été rédigée pour couvrir le RGPD et la loi coréenne sur la protection des informations personnelles (PIPA) ; faites-la vérifier par un avocat.]
Qui est responsable de vos données
Le responsable du traitement est [TODO : nom de l’entité juridique], [TODO : adresse postale], France (« Yeonseup », « nous »). Vous pouvez nous contacter au sujet de vos données à support@yeonseup.com.
Pour les utilisateurs en Corée, notre responsable de la protection des informations personnelles est [TODO : nom et fonction], joignable à la même adresse.
Ce que nous collectons
Quand vous visitez yeonseup.com. Le site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ni traceur publicitaire. Notre hébergeur, Cloudflare, traite votre adresse IP et les informations de votre navigateur pour afficher les pages et les protéger contre les attaques.
Quand vous créez un compte.
- Votre adresse e-mail, votre nom et votre mot de passe, que nous conservons uniquement sous forme d’empreinte sécurisée.
- La version de ces conditions et de cette politique que vous avez acceptée, votre consentement au traitement de données de santé, et la date.
- Si votre adresse e-mail est vérifiée, votre rôle, et si vous avez Premium.
Quand vous vous connectez. Une session, avec l’adresse IP et les informations du navigateur ou de l’appareil depuis lesquels elle a été ouverte, pour que vous restiez connecté et que nous puissions détecter les abus. Sur le web, la session est conservée dans un cookie strictement nécessaire à la connexion.
Quand vous utilisez l’application.
- Votre profil : votre objectif, le matériel dont vous disposez, votre langue et votre fuseau horaire. Votre genre, si vous l’indiquez : nous l’utilisons uniquement pour noter l’épreuve de pompes du test de forme, qui utilise des barèmes différents pour les femmes et les hommes, et vous pouvez répondre « Je préfère ne pas répondre ».
- Les résultats de vos tests de forme et les niveaux calculés à partir d’eux.
- Les programmes que vous suivez, votre date de début, vos jours d’entraînement et heures de rappel, et les séances que vous terminez, avec les répétitions, durées et charges que vous saisissez.
- Les programmes que vous créez ou modifiez.
Les rappels sont programmés sur votre appareil ; nous ne les envoyons pas depuis nos serveurs. Votre appareil conserve aussi certaines données localement : vos réglages de langue et d’apparence, une séance en cours, les programmes que vous modifiez et vos dernières réponses au coach IA.
Quand vous suivez votre corps (facultatif). Votre poids, votre masse grasse, vos mensurations (cou, épaules, poitrine, tour de taille, hanches, bras, avant-bras, cuisses, mollets), vos notes, votre taille et votre poids cible, par jour. Vous seul pouvez les voir : elles n’apparaissent jamais sur votre profil ni dans le fil. Ce sont des données de santé.
Quand vous utilisez le fil d’actualité. Les publications que vous partagez (texte et photo facultative), vos « j’aime » et les publications que vous signalez. Vos publications sont visibles par tous les membres de Yeonseup avec votre nom. Quand vous signalez une publication, nous conservons le signalement pour l’examiner ; l’auteur ne sait pas qui l’a signalée.
Votre profil et vos abonnements. Chaque membre a un profil avec son nom, son identifiant Yeonseup (un identifiant unique qui permet aux autres de le trouver ; nous en proposons un à partir de votre nom, vous pouvez en choisir un autre à l’inscription, puis il ne change plus), une photo de profil et une bio facultatives, sa date d’inscription, les personnes qu’il suit et celles qui le suivent. Si votre profil est public (par défaut, modifiable pendant l’accueil et dans Compte), les autres membres voient aussi les programmes que vous suivez ou avez terminés, votre progression, le nombre de séances faites, votre temps d’entraînement total et votre dernier niveau au test physique. S’il est privé, ils ne voient que votre nom, votre bio et vos publications. Les membres que vous bloquez, et ceux qui vous bloquent, ne peuvent pas voir votre profil.
Votre activité dans le fil. Sauf si vous la désactivez (Compte → Profil et confidentialité), nous publions pour vous de courtes mises à jour dans le fil quand vous commencez ou terminez un programme, faites une séance (avec sa durée) ou passez le test physique (avec votre niveau). Elles sont visibles par tous les membres, comme vos publications. Désactiver l’option arrête les nouvelles mises à jour ; vous pouvez supprimer les anciennes comme n’importe quelle publication.
Quand vous utilisez le coach IA (Premium). Pour créer ou modifier un programme, l’application envoie à nos serveurs vos réponses (objectif, niveau, jours par semaine, durée des séances, nombre de semaines, zones ciblées, matériel), les remarques que vous écrivez et la conversation en cours. Nos serveurs y ajoutent la liste des exercices adaptés à votre matériel et envoient le tout à un modèle d’IA via OpenRouter (voir plus bas). Vos remarques peuvent contenir des informations de santé, par exemple une blessure que le programme doit ménager : n’écrivez que ce que vous acceptez de partager, sans votre nom ni vos coordonnées.
Nous ne conservons pas la conversation sur nos serveurs. Pour chaque demande, nous enregistrons sa date, s’il s’agissait d’un nouveau programme ou d’une modification, si elle a abouti, le nombre de jetons utilisés et son coût, pour appliquer les limites hebdomadaires et maîtriser les coûts. Un programme créé par l’IA n’est enregistré que si vous l’enregistrez dans l’éditeur, comme tout programme que vous créez.
Quand nous vous écrivons. Uniquement des e-mails liés à votre compte : codes de vérification, de réinitialisation du mot de passe et de changement d’adresse. Nous n’envoyons pas d’e-mails commerciaux.
Quand vous vous abonnez. Les achats passent par l’App Store ou Google Play. Nous ne voyons jamais vos données de paiement. Nous recevons l’état de votre abonnement (produit, boutique, date de renouvellement et s’il est actif) via RevenueCat, associé à l’identifiant de votre compte Yeonseup.
Données de santé et consentement
Les résultats de vos tests de forme, votre historique d’entraînement et ce que vous dites au coach IA peuvent révéler des informations sur votre santé. Nous ne les traitons qu’avec votre consentement explicite, que vous donnez séparément lors de la création de votre compte (article 9.2.a du RGPD, article 23 de la PIPA). Vous pouvez le retirer à tout moment en supprimant votre compte ; nous supprimons alors ces données. Elles sont nécessaires pour recommander des programmes, planifier vos séances et personnaliser votre entraînement : l’application ne peut pas fonctionner sans elles.
Pourquoi nous les utilisons
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Créer et sécuriser votre compte | Données de compte et de session | Exécution de notre contrat avec vous |
| Recommander des programmes et planifier vos séances | Profil, résultats des tests, historique d’entraînement | Votre consentement explicite (données de santé) ; exécution du contrat |
| Créer et modifier des programmes avec l’IA | Demandes à l’IA et données qu’elles contiennent | Votre consentement explicite (données de santé) ; exécution du contrat |
| Afficher vos publications et « j’aime » dans le fil | Publications, photos, « j’aime », votre nom | Exécution de notre contrat avec vous |
| Afficher votre profil, vos abonnements et votre activité aux autres membres | Nom, bio, abonnements, programmes, progression, nombre et durée des séances, niveau au test | Votre consentement explicite (données de santé), que vous pouvez retirer en rendant votre profil privé ou en désactivant l’activité ; exécution du contrat |
| Examiner les signalements et faire respecter les règles de la communauté | Publications, signalements | Notre intérêt légitime à une communauté sûre |
| Vous donner accès à Premium | État de l’abonnement | Exécution de notre contrat avec vous |
| Envoyer les e-mails du compte (vérification, mot de passe) | Adresse e-mail | Exécution de notre contrat avec vous |
| Appliquer les limites de l’IA et maîtriser les coûts | Historique d’utilisation de l’IA | Notre intérêt légitime à un service viable |
| Prévenir les abus et assurer le fonctionnement du service | Données de session, journaux de requêtes | Notre intérêt légitime à un service sécurisé |
| Respecter nos obligations légales | Données que la loi nous impose de conserver | Obligation légale |
Nous ne vendons pas vos données, ne les utilisons pas pour la publicité et ne les utilisons pas pour entraîner des modèles d’IA.
Qui les traite
Nous faisons appel à ces prestataires pour faire fonctionner Yeonseup. Ils ne traitent vos données que sur nos instructions.
- Cloudflare héberge le site, les serveurs de l’application, la base de données et les fichiers (photos du fil), et envoie nos e-mails.
- OpenRouter transmet les demandes au coach IA à un fournisseur qui exécute le modèle d’IA (actuellement DeepSeek V4.1 Flash). Nous n’autorisons que les fournisseurs qui ne conservent pas les demandes après y avoir répondu (« zero data retention ») et ne les utilisent pas pour l’entraînement.
- RevenueCat suit l’état des abonnements.
- Apple et Google traitent les achats faits dans leurs boutiques, selon leurs propres politiques de confidentialité.
Transferts hors de l’UE et de la Corée
Certains de nos prestataires traitent des données dans d’autres pays. Lorsque la Commission européenne n’a pas reconnu à un pays un niveau de protection adéquat, le transfert est encadré par des garanties comme ses clauses contractuelles types. Pour les utilisateurs en Corée, les transferts sont les suivants :
| Destinataire | Pays | Données | Finalité | Quand et comment | Durée de conservation |
|---|---|---|---|---|---|
| Cloudflare, Inc. | États-Unis, et centres de données Cloudflare dans le monde | Toutes les données décrites ci-dessus | Hébergement, base de données, fichiers, e-mails | En continu, par des connexions chiffrées | Jusqu’à la suppression du compte |
| OpenRouter, Inc., et le fournisseur de modèle qu’il choisit | États-Unis, et pays du fournisseur choisi | Demandes au coach IA | Créer et modifier des programmes | Quand vous utilisez le coach IA, par des connexions chiffrées | Non conservées après la réponse |
| RevenueCat, Inc. | États-Unis | Identifiant du compte, état de l’abonnement | Gestion de Premium | Quand vous vous abonnez ou que l’abonnement change | Jusqu’à la suppression du compte |
Vous pouvez refuser ces transferts en n’utilisant pas le service ou en supprimant votre compte ; l’application ne peut pas fonctionner sans eux.
Combien de temps nous les conservons
Nous conservons vos données tant que votre compte existe. Quand vous supprimez votre compte dans l’application, nous supprimons immédiatement votre compte, votre profil, vos résultats de tests, vos programmes, votre historique d’entraînement, vos publications et leurs photos, vos « j’aime », votre historique d’utilisation de l’IA et votre historique d’achats chez RevenueCat. Les copies dans nos sauvegardes sont écrasées sous 30 jours. Nous ne conservons des données plus longtemps que lorsque la loi l’impose.
Les signalements que vous avez faits sur les publications d’autres membres sont supprimés avec votre compte. Les données supprimées ne peuvent pas être récupérées.
Comment nous les protégeons
- Les connexions à l’application et au site sont chiffrées (HTTPS).
- Les mots de passe et les codes envoyés par e-mail ne sont conservés que sous forme d’empreintes sécurisées ; les codes expirent après 10 minutes et permettent 5 essais.
- La réinitialisation du mot de passe déconnecte tous les appareils.
- L’accès aux systèmes de production est réservé aux personnes qui font fonctionner Yeonseup.
Vos droits
Vous pouvez nous demander d’accéder à vos données, de les rectifier, de les supprimer ou de les exporter, d’en limiter l’utilisation ou de vous y opposer, et de retirer votre consentement. Vous pouvez faire une grande partie de cela vous-même dans l’application : modifier votre profil et vos réglages d’entraînement dans Compte, supprimer vos publications, et supprimer votre compte (Compte → Supprimer mon compte, ou voir comment supprimer votre compte). Pour le reste, écrivez à support@yeonseup.com depuis l’adresse de votre compte. Nous répondons sous un mois, et sous 10 jours pour les demandes relevant du droit coréen.
Si vous estimez que nous n’avons pas respecté vos droits, vous pouvez adresser une réclamation à la CNIL ou à l’autorité de votre pays.
Utilisateurs en Corée
Pour signaler une atteinte ou obtenir des conseils, vous pouvez aussi contacter :
- le Comité de médiation des litiges relatifs aux informations personnelles : 1833-6972, kopico.go.kr
- le Centre de signalement des atteintes aux informations personnelles (KISA) : 118, privacy.kisa.or.kr
- le Parquet suprême : 1301, spo.go.kr
- l’Agence nationale de police coréenne : 182, ecrm.police.go.kr
Cookies et technologies similaires
Le site n’en utilise aucun. L’application web utilise un seul cookie, strictement nécessaire pour vous garder connecté, et conserve vos réglages et votre travail en cours dans votre navigateur. Les applications mobiles conservent votre session dans le stockage sécurisé de l’appareil. Rien de tout cela ne sert au suivi ni à la publicité.
Enfants
Yeonseup ne s’adresse pas aux moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant a créé un compte, écrivez-nous et nous le supprimerons.
Modifications de cette politique
Quand nous modifions cette politique, nous mettons à jour la date en haut de la page. Si le changement est important, nous vous prévenons dans l’application avant qu’il s’applique, et vous demandons à nouveau votre accord lorsque la loi l’exige.